Alerte Vigilance Virus Ransomware Locky

Bonjour a tous,

des virus il y en a des nouveaux tous les jours, mais depuis quelques années maintenant un nouveau type d’attaque est apparu.

Il s’agit des Cryptolockers et on a pas de solution une fois que la machine est infectée, il faut formater (et surtout la couper tout de suite du réseau).

Le ransomware Locky est un Cryptolockers

Une vague d’attaque touche depuis hier le monde anglophone, mais la France sera touché d’ici peu de temps

Il faut faire donc très attention et comme je le répète toujours

  1. Ne pas ouvrir la pièce jointe d’un email envoyé par un inconnu
  2. Vigilance accrue si la pièce jointe est un .zip, .doc, .xls
  3. Si possible désactiver les macros sur les outils bureautiques
  4. Sauvegarder, sauvegarder, sauvegarder (si possible online)

Quelle solution en prévention

Pour les machines sensibles (type serveur ou l’ordinateur du comptable) :

  1. Vérifier les sauvegardes
  2. Si possible avoir une images externalisées
  3. Ré vérifier les sauvegardes

Un solution comme Dropbox qui permet le versionnage est une excellente idée pour le stockage

vos-fichiers-seront-stockes-en-toute-securite

Dropbox as solution against Ransomware Locky

Quelle solution si je suis infecté par le ransomware Locky ?

La première chose a faire c’est de ne pas paniquer et d’effectuer les opérations suivantes :

  1. On se déconnecte du réseau qu’il soit filaire ou sans fil. Je dois isoler l’ordinateur du réseau et d’Internet
  2. On ne paye pas, je sais c’est tentant, on paye en bitcoins et on récupère ses données : Cela ne fonctionne pas comme ça, vous allez juste enrichir quelque hacker et vous ne récupérerez jamais vos données
  3. Si j’ai une image système de mon ordinateur, je la restaure sinon on format / reinstall
  4. On installe un vrai antivirus (type Eset Nod 32)
  5. On va changer tous ses mots de passe (sur une machine saine)
  6. On récupère les sauvegardes (et je ne le dirai jamais assez il faut sauvegarder sur plusieurs supports et à différents endroits)
  7. On consulte un Expert en Sécurité Informatique

 

 

 

About The Author

Olivier Geffroy

Informaticien independant, je travaille a mon compte depuis l'an 2000. Je partage mon temps entre ma passion : l'informatique et la gestion de mon immobilier. Je suis devenu blogueur en 2012 afin de partager mes découvertes ou mes échecs. N'hésitez pas à me suivre ou à me contacter